Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2020-12271

Sophos XG Firewall SFOS'ta uzaktan kod çalıştırmaya yol açan SQL enjeksiyonu

Sophos SFOS

Kritik 10,0 CVSS 3.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2375 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, internete açık Sophos güvenlik duvarlarının dışarıdan ele geçirilmesine ve kullanıcı ile yönetici hesap bilgilerinin çalınmasına izin verir. Açık gerçek saldırılarda kullanıldığı için risk çok yüksektir ve güncelleme gecikmeden uygulanmalıdır.

ÖzetTürkçe

Sophos XG Firewall cihazlarında çalışan SFOS 17.0, 17.1, 17.5 ve 18.0 sürümlerinde (25 Nisan 2020 tarihli güncellemeden önce) bir SQL enjeksiyonu açığı bulunmaktadır. Açık, yönetim (HTTPS) hizmeti veya Kullanıcı Portalı WAN bölgesine açık olan cihazları etkiler. Güvenlik açığı Nisan 2020'de gerçek saldırılarda istismar edilmiş ve CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan uzaktan kod çalıştırabilir. Bu yolla yerel cihaz yöneticilerinin, portal yöneticilerinin ve uzaktan erişim kullanıcılarının kullanıcı adları ile parola özetlerini (hash) çalabilir. Harici Active Directory veya LDAP parolaları bu kapsamda değildir.

Kaynaktaki açıklama (İngilizce)

A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful attack may have caused remote code execution that exfiltrated usernames and hashed passwords for the local device admin(s), portal admins, and user accounts used for remote access (but not external Active Directory or LDAP passwords)

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Sophos'un 25 Nisan 2020 tarihli veya sonraki SFOS güncellemelerinin cihazda uygulandığından emin olun; güncelleme yoksa satıcı talimatlarına göre uygulayın. Genel öneri
  2. CISA gereği: Güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  3. Güncelleme tamamlanana kadar yönetim (HTTPS) hizmetini ve Kullanıcı Portalı'nı WAN bölgesinden erişilemez hale getirin. Genel öneri
  4. Cihazın ele geçirilmiş olabileceğini varsayın: yerel yönetici, portal yöneticisi ve uzaktan erişim kullanıcılarının parolalarını değiştirin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete açmayın; erişimi VPN veya belirli güvenilir IP adresleriyle sınırlayın. Genel öneri
  • Cihazda tanımadığınız hesapları, beklenmeyen yapılandırma değişikliklerini ve olağandışı giden bağlantıları kontrol edin. Genel öneri
  • Güvenlik duvarı yazılımı için otomatik güncellemeleri etkinleştirin ve güvenlik duyurularını düzenli takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sophos SFOS Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.